版本 | CN-SEC 中文网

代码审计

.net代码审计之DES加密、session校验

前言前段时间有了篇突破某线上教育平台身份校验的文章，当时中午没睡觉，写的时候非常的困倦，很多地方可能表达的不是那么清楚，但是我也懒得去改了。今天正好休息，写一篇审计这个线上教育平台最新版本的身份校验...

07月11日29 views评论

阅读全文

安全工具

经验总结 | 解决 BurpSuite Pro v2020.1 版本中文乱码问题

0x00 前言之前在我的公众号分享了 BurpSuite Pro v2020.1 版本，但是在使用过程中发现总是会有中文乱码的情况出现。后来使用 Lucida 字体，乱码的情况得到了缓解，但是有些网页...

08月06日195 views评论

阅读全文

安全漏洞

Apache Spark UI 命令注入漏洞预警

01情况概述7月18日， Apache 发布安全公告，修复了一个 Apache Spark UI 中存在的命令注入漏洞。漏洞编号：CVE-2022-33891，漏洞威胁等级“高危”当Apache Sp...

03月19日55 views评论

阅读全文

安全漏洞

【漏洞通告】WPS Office存在远程代码执行漏洞

近日，泰若星环安全团队监测到微步情报收录并发布了 Windows 平台下 WPS Offi...

03月18日529 views评论

阅读全文

安全文章

漏洞复现 CVE-2016-5734 phpMyAdmin远程代码执行

0x01 漏洞描述 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_re...

03月18日97 views评论

阅读全文

移动安全

APP逆向分析/渗透测试/安全检测/隐私合规如何选择手机机型或系统

(1).APP逆向分析 (2).APP安全检测 (3).APP渗透测试 (4).APP隐私合规 (5).APP病毒分析 (6).APP溯源取证 (7).APP安全测试 (8).APP安全/逆向等副业(...

03月17日206 views评论

阅读全文

【漏洞预警】Apache Avro-rs整数溢出漏洞

1. 通告信息近日，安识科技A-Team团队监测到一则 Apache Avro-rs整数溢出漏洞的信息，漏洞编号：CVE-2022-36125，漏洞威胁等级：高危。该漏洞是由于由于在Avr...

03月09日安全漏洞63 views评论

阅读全文

安全漏洞

【漏洞通告】Palo Alto Networks PAN-OS拒绝服务漏洞（CVE-2022-0028）

0x00 漏洞概述CVE IDCVE-2022-0028发现时间2022-08-11类型Dos等级高...

03月09日66 views评论

阅读全文

安全文章

某知名OA命令执行方法探索（续）

在上一篇文章之后，有小伙伴留言问通达OA获取权限后如何才能执行命令。本来是想留下一个小的悬念给大家，既然有人问起，咱们就把这个问题继续探讨一下。传送门：某知名OA高版本getshell思路（附部分脚本...

03月08日151 views评论

阅读全文

安全工具

burpsuite_pro_v2023.2.2

最新版本的burpsuite_pro_v2023.2.2 运行前请先阅读README使用教程，推荐在高版本jdk下运行地址: https://www.123pan.com/s/GTM9-eKW5v...

03月07日141 views评论

阅读全文

【漏洞通告】PHP Password_verify()验证错误漏洞（CVE-2023-0567）

一、漏洞概述CVE IDCVE-2023-0567发现时间2023-03-06类型验证错误等级高危远...

03月07日安全漏洞249 views评论

阅读全文

安全文章

firefox批量get password

Firefox 版本 <32 (key3.db, signons.sqlite) Firefox 版本 >=32 (key3.db, logins.json) Firefox 版本 >...

03月07日67 views评论

阅读全文